как создать vpn подключение на mac os
Как настроить свой VPN на Mac
За последние две недели тема собственного VPN-сервера для жителей России стоит как никогда остро. И пока Роскомнадзор пытается заблокировать Telegram, в стране регулярно сбоят самые разные сервисы.
Сервера PlayStation, видеохостинг YouTube, облачные сервера и ряд сервисов Google – продолжать можно бесконечно долго.
Выход из этого беспредела один — настроить собственный VPN-сервер и забыть о бесконечных надписях «Невозможно подключиться».
В этой статье я расскажу как штатными средствами macOS подключить VPN-сервер с доступом в один тап.
Обратите внимание, данная статья подразумевает, что у вас есть IP-адрес, логин и пароли соответствующего VPN-сервера. О том, как создать собственный VPN максимально бюджетно, я рассказывал в отдельном материале.
Настраиваем VPN средствами Mac
Шаг 1. Открываем Настройки —> Сеть. Чуть ниже списка подключений тапаем на «+» и выбираем:
Тип VPN: L2TP через IPSec
Имя службы: по вашему желанию.
Шаг 2. Появится новое соединение с указанным вами именем. Внимательно заполняем появившиеся поля.
Конфигурация: Добавляете новую и даете любое желаемое имя
Адрес сервера: выданный IP-адрес от VPN
Имя учетной записи: указанное или полученное в процессе создания VPN-сервера имя пользователя
Сразу же поставьте галочку напротив пункта Показывать статус VPN в строке меню. Так вы сможете быстро включать и отключать VPN при необходимости.
Шаг 3. Нажмите на пункт Настройки аутентификации. В открывшемся всплывающем окне укажите общий ключ (он же пароль IPsec PSK) и пароль пользователя (Пароль).
Поле Имя группы можно оставить пустым. Выбираем «OK» и в нижнем правом углу нажимаем Применить.
Нажмите Дополнительно и поставьте галочку напротив пункта Отправлять весь трафик через VPN.
Настройка VPN на Mac окончена. Смело тапаем на пункт подключить. На меню Dock в строке состояния Mac появится новая пиктограмма с состоянием подключения.
VPN успешно подключен и теперь весь трафик проходит через промежуточный удаленный сервер, а у вас есть доступ к любым ресурсам.
Изменение настроек VPN в настройках сети на Mac
В панели «VPN» в настройках сети на Mac можно настраивать подключение VPN и управлять им.
Чтобы изменить эти настройки на Mac, выберите меню Apple
> «Системные настройки», нажмите «Сеть» 
, затем в списке служб слева выберите VPN.
Если в левом нижнем углу панели «Сеть» отображается замок 
, нажмите его, чтобы разблокировать панель настроек.
Список сетевых служб.
Создать новую сетевую службу. Нажмите кнопку добавления 
и во всплывающем меню «Интерфейс» выберите тип сетевой службы, который хотите создать. Введите имя в поле «Имя службы» и нажмите «Создать».
Удаление сетевой службы. Выберите сетевую службу, которую требуется удалить, затем нажмите кнопку «Удалить» 
.
Управление сетевой службой. Нажмите всплывающее меню «Действие» 
и выберите один из вариантов. Вы можете создавать дубликаты службы, переименовывать службу, делать ее неактивной, изменять порядок служб, импортировать или экспортировать конфигурации и управлять виртуальными интерфейсами.
Просмотрите статус подключения VPN.
Этот параметр отображается не для всех видов подключения VPN.
Введите адрес сервера VPN.
Введите имя учетной записи.
Введите пароль для этой учетной записи VPN.
Этот параметр отображается для подключений VPN типа Cisco IPSec.
Введите удаленный ID для учетной записи VPN.
Этот параметр отображается для подключений VPN типа IKEv2.
Введите локальный ID для учетной записи VPN.
Этот параметр отображается для подключений VPN типа IKEv2.
Введите настройки аутентификации для учетной записи.
Подключит или отключить выбранную службу VPN.
Показ статуса VPN в строке меню
Добавьте статус VPN в строку меню.
Используйте меню статуса VPN для подключения к VPN, отключения от VPN и просмотра времени, в течение которого присутствует подключение к VPN.
Установите настройки сеансов VPN.
Подключать по запросу
Подключайтесь к VPN автоматически при необходимости.
Изменение параметров VPN в настройках сети на Mac
В панели «Настройки VPN» в настройках сети на Mac можно устанавливать параметры сеансов VPN по протоколу L2TP.
Чтобы изменить эти настройки на Mac, выберите меню Apple
> «Системные настройки», нажмите «Сеть» , в списке слева выберите сетевую службу, нажмите «Дополнительно», затем нажмите «Параметры».
Если в левом нижнем углу панели «Сеть» отображается замок , нажмите его, чтобы разблокировать панель настроек.
Отключать при переключении учетных записей пользователя
Сеанс VPN завершается при переключении учетных записей пользователя на Mac.
Отключать при выходе пользователя из системы
Сеанс VPN завершается при выходе.
Отправлять весь трафик через VPN
Все данные будут передаваться через подключение VPN, даже если используется другая сетевая служба, например Wi-Fi или Ethernet.
Подробный протокол подключения
В журнал будет записываться подробная информация во время сеанса VPN.
Как создать vpn подключение на mac os
1. Состояние подключения
Для того чтобы узнать основные данные о подключении необходимо нажать в «Finder» на логотип «Apple» и выбрать раздел «Об этом компьютере».
В появившемся окне выберите «Подробнее».
В появившемся окне выберите раздел «Сеть». Все данные разделены используются на существующие адаптеры и виртуальные подключения.
Для изменения или просмотра получаемой адресации и сетевых настроек необходимо в «Finder» нажать на логотип «Apple» и выбрать раздел «Системные настройки».
Необходимо выбрать раздел «Сеть».
В появившемся окне необходимо слева выбрать нужный адаптер.
В появившемся поле справа должен быть выбран режим «Используя DHCP», либо «Вручную» для установки настроек в ручном режиме. Так же при данном способе возможно, зайдя в раздел «Дополнительно», изменить такие параметры как TCP/IP, DNS, Proxy, Ethernet (режимы сетевого адаптера: 10/100 half/full)
Для создания VPN нажать в «Finder» на логотип «Apple» и выбрать раздел «Системные настройки», необходимо выбрать раздел «Сеть».
В появившемся окне необходимо слева нажать на «+».
В пункте «Интерфейс» выбрать «VPN», «тип VPN» выбрать «PPTP», «Имя службы» указать «Powernet Internet» и нажать «Создать».
В поле «Адрес сервера» указываете необходимый вам сервер (например, static.powernet.com.ru), «Имя учетной записи» указываете ваш логин (например user99999). В разделе «Настройки идентификации» выставите параметр «Пароль» и введите пароль для входа. Укажите параметр «Показывать статус VPN в строке меню», это позволит вынести в трей подключение VPN (значок очень похож на индикатор батареи).
4. Команды диагностики в «Terminal» и использование сетевой утилиты
Для проведения основных действий диагностики (ping tracert, lookup, Whois, Portscan и т.д.) есть 2 варианта:
1) Используя «Сетевую утилиту». Для этого необходимо зайти в «Переход» и выбрать «Служебные программы».
Запустить «Сетевую утилиту», где в каждой вкладке реализованная определенная функция (ping, tracert, lookup, whois, portscan).
2) Либо воспользовавшись «Terminal», запускаемый через «Служебные программы».
«Terminal» выглядит также как командная строка в ОС семейства Windows, большинство команд однотипны.
«Ping» – аналогична команде «ping» в Windows, параметры –n и –l заменяем –s и указываем размер пакета. Параметр указывается до написания адреса узла (на рисунке указан пример).
«Traceroute» – аналогична команде «tracert» в ОС Windows.
«Arp» – аналогична команде «arp» в ОС Windows.
«Nslookup» – аналогична команде «nslookup» в ОС Windows.
«Ifconfig» – аналогична команде «ipconfig» в ОС Windows.
Как использовать VPN на вашем Mac
Russian (Pусский) translation by Yuri Yuriev (you can also view the original English article)
VPN-соединение позволяет вам безопасно подключаться к другой частной сети через Интернет. Ваш Mac имеет встроенную поддержку для управления подключениями VPN, и в этом руководстве мы рассмотрим, как настроить, управлять и подключаться с помощью VPN. В завершение рассмотрим, как настроить ваш собственный VPN-сервер.
Что такое VPN?
Использование VPN
Удалённое подключение к сети на работе
Как было отмечено, на работе вы сможете получить доступ к любым существующим файловым серверам. Когда вы находитесь в дороге или дома, то не сможете. Используя VPN-подключение, вы находитесь в одной сети. Когда он подключится, вы сможете получить доступ к любому файловому серверу, используя свой обычный IP-адрес.
Шифрование вашего веб-браузера
Поскольку VPN-соединение защищено, любые данные, проходящие через него, зашифрованы. Когда вы находитесь в кафе и просматриваете веб-страницы, ваш трафик может контролироваться. В большинстве программ VPN (таких как OS X) есть опция, чтобы весь ваш интернет-трафик, а не только при доступе к VPN-назначению, передавался через VPN-соединение, таким образом шифруя все ваши веб-браузеры и повышая безопасность всего, что вы делаете онлайн.
Находясь где-то ещё в мире
Поскольку ваш интернет-трафик идёт по VPN-подключению, на большинстве веб-сайтов будет выглядеть так, как будто вы обращаетесь к нему из того места, где находится VPN-сервер. Запутались? Давайте разъясним!
Допустим, вы в поездке в Лондоне и застряли в гостиничном номере на несколько часов. Если вы попытаетесь получить доступ к сайту, доступному только в США (например, Hulu), то увидите сообщение, объясняющее это. Если ваш VPN-сервер находится в США и после подключения вы удостоверяетесь, что ваш интернет-трафик проходит через VPN-соединение, то сможете получить доступ к сайту.
Причина в том, что когда вы подключены через VPN, вы эффективно работаете в этой сети. У вас будет локальный IP-адрес в той сети, который назначен вашему VPN-соединению, и ваш интернет-трафик эффективно ведётся с того места, где находится VPN-сервер. В результате для большинства сайтов ваше местоположение на самом деле там, где находится VPN-сервер. Я объясню это на примере.
Теперь, когда я подключаюсь через VPN к американскому серверу, убедившись, что весь интернет-трафик отправлен через VPN запускаю тест еще раз, сайт предполагает, что мой ближайший сервер находится в Майами! Это связано с тем, что VPN-сервер основывается на скорости теста.
В зависимости от сервера VPN и вашего соединения, вы заметите, что скорость резко падает.
Совет: в странах с ограничениями, таких как Китай, где многие сайты, которые нам привычны (Twitter и Facebook), заблокированы, некоторые пользователи «обходят» это ограничение, используя такие службы, как VPN.
Настройка VPN-подключения
Перед установкой VPN-подключения вам нужно сделать несколько вещей:
Адрес VPN-сервера
Это IP-адрес, который нам нужен для VPN-сервера. Это может быть полное доменное имя (FQDN), такое как vpn.mycompany.com, в зависимости от того, как оно было настроено.
Имя пользователя и пароль
Все VPN-подключения имеют имя пользователя и пароль. Они обычно настраиваются вашим IT-администратором.
Тип соединения
Существует два типа VPN-подключений, L2TP и PPTP. Оба обеспечивают безопасное соединение, хотя L2TP обычно считается лучшим. Это связано с тем, что в дополнение к имени пользователя и паролю соединения L2TP могут затребовать shared secret. Это похоже на секретную кодовую фразу, которую любые пользователи VPN должны будут добавить к своему соединению.
Как подключить Mac через VPN
Чтобы настроить VPN-соединение на вашем Mac, понадобятся следующие данные.
Для целей этого урока я буду использовать фиктивную информацию. Хотя существуют «бесплатные» VPN-сервисы, которые мы могли бы использовать, я очень серьезно отношусь к безопасности вашего Mac (и моего)! Если вы хотите больше узнать о платных VPN-сервисах, я расскажу об этом позже.
Все настройки VPN могут быть введены в System Preferences, в разделе Network.
Step 1: Откройте System Preferences и выберите Network
Шаг 2: Нажмите +, а затем выберите VPN в interface option. Укажите либо PPTP, либо L2TP.
Шаг 3: Выберите Configuration и затем Add Configuration. Назовите его “Server 1”.
Совет: в приведённых выше шагах я попросил вас добавить конфигурацию с именем “Server 1”. Этот шаг на самом деле является необязательным, и вы можете оставить его с настройками по умолчанию. Причина добавления конфигурации в том, что некоторые пользователи имеют несколько настроек VPN. OS X может управлять несколькими настройками VPN, используя опцию конфигурации. Например, у вас может быть один профиль VPN (другое имя для ваших настроек VPN) для офиса в США и другой в Австралии.
Шаг 4: Введите IP-адрес (или FQDN) VPN-сервера и имя пользователя.
Шаг 5: Выберите Authentication Settings… и затем введите пароль. Примечание: Если вы выбрали L2TP в качестве типа VPN, на этой панели вы должны ввести shared secret.
Шаг 6: Убедитесь, что в строке меню выбран Show VPN status in menu bar и нажмите Apply.
Вот и всё, вы готовы! В строке меню вы увидите новый значок, похожий на бирку багажа. Щёлкните по нему, а затем выберите Connect VPN. Как только он подключится, вы увидите запуск таймера.
После установки VPN-соединения вернёмся к System Preferences, и вы увидите некоторую информацию о подключении, включая IP-адрес вашего VPN.
Отправка всего трафика через VPN
По умолчанию ваш Mac будет передавать только необходимый трафик через VPN, например, доступ к файловому серверу или другим машинам или сайтам, которые находятся в той же сети, что и VPN-сервер. Это связано с тем, что большинство VPN-подключений могут быть довольно медленными, поэтому ваш Mac не хочет замедлять работу интернет-ресурса без необходимости. Тем не менее, мы можем это переопределить.
Вернитесь в System Preferences и выберите Advanced….
Прямо сейчас мы видим возможность Send all traffic over VPN connection. Обрезка этого и сохранение изменений будет означать, что ваш Mac будет передавать весь сетевой трафик через VPN. Как правило, не рекомендуется, так как ваше подключение к Интернету будет очень медленным и вы обнаружите, что доступ к серверам и принтерам в сети, в которой вы физически находитесь, остановлен.
Однако это необходимо, если вам нужно получить доступ к сайту, который доступен только в стране, где находится ваш VPN-сервер. Возвращаясь к предыдущему примеру, если вы были в Великобритании, и вам нужно было получить доступ к сайту только в США, включение этой опции позволит вам получить к нему доступ.
Получение учетной записи VPN
У многих пользователей, вероятно, будет профиль VPN из отдела IT работодателя. Если вам нужен VPN для личного использования, есть много сервисов, которые предлагают аккаунт VPN за небольшую помесячную плату.
Совет: Будьте внимательны при выборе VPN провайдера. Пока трафик зашифрован, убедитесь, что вы идёте в компанию с хорошей репутацией, а не в ту, которая выглядит слишком хорошо, чтобы быть правдой!
Включите собственный VPN-сервер
Вы можете использовать OS X Server, но если у вас есть запасной Mac, способный запускать Leopard или выше, можно добавить функциональность VPN-сервера к стандартной версии OS X, используя небольшое приложение под названием iVPN (пробная версия доступна, £14.99).
Вам нужно знать IP-адрес вашего маршрутизатора (известный как внешний или WAN IP-адрес). Если он стационарный, можете использовать его в качестве адреса VPN-сервера. Если динамический (который меняется), я рекомендую использовать такую службу, как Dynamic DNS (DDNS), если ваш router её поддерживает. Вам предоставляется общее доменное имя, такое как myname.dyndns.org и оно назначается внешнему IP-адресу. С помощью Dynamic DNS ваш router будет автоматически обновлять имя домена всякий раз, когда изменится IP-адрес, поэтому вы всегда сможете подключиться.
Перед использованием iVPN убедитесь, что ваш Mac настроен со стационарным IP-адресом и убедитесь, что вы настроили пересылку портов. Порты, которые вам нужно переслать на Mac, это:
Теперь вы можете подключаться к своей домашней сети через VPN, где бы вы ни находились. Ваш интернет-доступ будет безопасным и если у вас есть Time Capsule или сетевое хранилище, вы также можете получить к ним доступ!
Подведение итогов
В этом руководстве по использованию VPN мы узнали, как установить соединение и даже как настроить новый сервер. Вы используете VPN-подключение для работы или дома? Используете ли вы платного провайдера VPN? Дайте нам знать об этом в комментариях!